LinkedIn Üzerinden Sosyal Mühendislik Saldırısı
Binance Salı günü yaptığı açıklamada, Kuzey Koreli hackerların geçtiğimiz hafta gerçekleşen ve kripto para tarihindeki en büyük soygun olan 6,3 milyar dolarlık hırsızlığı gerçekleştirmek için sosyal mühendislik ve kötü amaçlı yazılımları bir arada kullandığını duyurdu. Gazetecilere konuşan şirket yöneticileri, hackerların LinkedIn üzerinden bir Binance mühendisini hedef aldığını ve çalışanı, şirketin sistemlerine sızmalarına olanak tanıyan bir 'görev' dosyasını indirmeye ikna etmek için bir dizi sahte iş görüşmesi ayarladıklarını açıkladı.
Yazılım Mühendisi B, meşru bir iş arama platformu üzerinden Proje Direktörü kılığındaki bir kişi tarafından iletişime geçildi. - Binance Raporu
İlgili bir raporda Binance durumu şu şekilde açıkladı: 'Yazılım Mühendisi B, meşru bir iş arama platformu üzerinden Proje Direktörü kılığındaki bir kişi tarafından iletişime geçildi. Yazılım Mühendisi B'nin platformda Binance'teki deneyimine atıfta bulunan bir profili bulunuyordu. Sözde Proje Direktörü, bir İK temsilcisiyle ilk tur görüşmeyi ve ardından hayali bir şirketin CEO'su olduğunu iddia eden bir kişiyle ikinci tur görüşmeyi ayarladı.'
Homebrew Yazılımı Üzerinden Sisteme Sızma
Rapor ayrıca, yalnızca sahte LinkedIn işe alım sürecini değil, aynı zamanda daha önce başka bir mühendisi 'Homebrew' adlı popüler bir yazılım paketinin kötü amaçlı bir sürümünü indirmeye kandıran ayrı bir reklam kampanyasını da içeren aylarca süren sofistike bir plan hakkında ek ayrıntılar sağladı.
Binance'e göre, söz konusu mühendis Homebrew yazılımını şirketin normal kanalları üzerinden değil, bunun yerine yazılımın tahrif edilmiş bir sürümünü tanıtan bir internet reklamına tıklayarak indirdi.
Binance, sahte Homebrew indirmesini tespit ettiğini ve çalışanın bilgisayarından kaldırdığını, ancak hackerların mühendisin rolü ve şirketin cüzdanlarını yöneten diğer kişiler hakkında kritik bilgileri keşfetmesinden önce bunu başaramadığını belirtti.
Kuzey Koreli hackerların bir dizi Binance cüzdanını ele geçirmesine ve içindeki fonları boşaltmasına olanak tanıyan şey, bu istismarların birleşimiydi; yani sahte LinkedIn iletişimi ve tahrif edilmiş Homebrew indirmesinden elde edilen bilgiler.
Şirket Politikaları ve Güvenlik Önlemleri
Bir Binance sözcüsüne göre, halka açık rolleri olmayan çalışanların LinkedIn profili tutmalarına izin verilmiyor. Sözcü, söz konusu mühendisin bu politikayı ihlal edip etmediğini veya mühendislerden herhangi birinin işine son verilip verilmeyeceğini açıklamayı reddetti.
Bu yaşanmamalıydı; kullanıcılarımıza, ortaklarımıza ve sektörün geneline verdiği endişe, aksama ve belirsizlik için özür dileriz. - Binance
Kuzey Koreli hackerların işe alım görevlisi gibi davranması, kurumsal sektörde daha geniş çapta yaygın bir sorun haline geldi. Binance örneğinde şirket, hackerların çalışanlarını LinkedIn'de hedef alma çabalarını daha önce tespit ettiğini ve 2026 yılında Kuzey Kore ile bağlantılı 57 hack girişimini tespit edip engellediğini belirtti.
Perşembe günü birkaç saat içinde gerçekleşen saldırıdan bu yana şirket, hackerların yaklaşık 6,3 milyar dolar çaldığını, ancak Tether ve Circle adlı iki şirketin çalınan stablecoin'leri dondurmak için harekete geçmesinin ardından bu miktarın yaklaşık 2,5 milyar dolarını kurtarabildiğini açıkladı.
Saldırıya yanıt olarak Binance, para çekme işlemlerini yaklaşık 48 saat boyunca durdurdu ancak Cumartesi günü yeniden etkinleştirdi. Şirket, tüm müşteri fonlarının güvende olduğunu defalarca belirtti ve çalınan coinlerin %98'ini rezerv fonlarından ve diğer kaynaklardan karşıladı. Şirket, daha az kullanılan para birimlerinden oluşan kalan %2'lik kısmı geri kazanma sürecinde.
Binance yaptığı açıklamada, 'Bu yaşanmamalıydı; kullanıcılarımıza, ortaklarımıza ve sektörün geneline verdiği endişe, aksama ve belirsizlik için özür dileriz' ifadelerini kullandı.
